ИсточникЦитатаВАШИНГТОН, 14 сентября (Reuters) - Трое бывших сотрудников американской разведки, которые работали кибершпионами для Объединенных Арабских Эмиратов, признали, что нарушили законы США о взломе и запреты на продажу чувствительных военных технологий в рамках сделки, чтобы избежать судебного преследования, объявленной во вторник. Оперативники - Марк Байер, Райан Адамс и Дэниел Герике - были частью подпольного подразделения под названием "Проект Ворон", о котором впервые сообщило агентство Рейтер, которое помогало ОАЭ шпионить за своими врагами. По приказу монархии ОАЭ команда Project Raven взломала учетные записи правозащитников, журналистов и конкурирующих правительств, сообщает Reuters. Трое мужчин признались во взломе компьютерных сетей в Соединенных Штатах и экспорте сложных инструментов для кибератак без получения необходимого разрешения правительства США, согласно судебным документам, опубликованным во вторник в федеральном суде США в Вашингтоне, округ Колумбия. Оперативники и их адвокаты не ответили на запросы о комментариях. Посольство ОАЭ в Вашингтоне, округ Колумбия, не сразу ответило на запрос о комментариях. В рамках сделки с федеральными властями, чтобы избежать судебного преследования, трое бывших сотрудников разведки согласились заплатить в общей сложности 1,69 миллиона долларов и никогда больше не запрашивать разрешение службы безопасности США, что является обязательным требованием для работы, которая влечет за собой доступ к секретам национальной безопасности. “Хакеры по найму и те, кто иным образом поддерживает такую деятельность в нарушение законодательства США, должны в полной мере ожидать судебного преследования за их преступное поведение”,-говорится в заявлении исполняющего обязанности помощника генерального прокурора Марка Дж.Леско из Отдела национальной безопасности Министерства юстиции. Разоблачения проекта Raven в 2019 году, опубликованные агентством Рейтер, высветили растущую практику бывших сотрудников разведки, продающих свои шпионские разработки за границу без особого надзора или подотчетности. “Это четкий сигнал всем, включая бывших государственных служащих США, которые рассматривали возможность использования киберпространства для использования информации, контролируемой экспортом, в интересах иностранного правительства или иностранной коммерческой компании”,-говорится в заявлении помощника директора Брайана Ворндрана из кибер-отдела ФБР. “Риск есть, и будут последствия”. Лори Страуд, бывший аналитик Агентства национальной безопасности США, работавшая над проектом "Ворон", а затем выступавшая в качестве осведомителя, сказала, что ей приятно видеть обвинения.
“Наиболее значительным катализатором для освещения этой проблемы стало журналистское расследование - своевременная техническая информация, сообщенная в сообщении, создала осведомленность и импульс для обеспечения правосудия", - сказала она. Расследование агентства Рейтер показало, что проект Ворон шпионил за многочисленными правозащитниками, некоторые из которых позже были подвергнуты пыткам силами безопасности ОАЭ. Бывшие сотрудники программы заявили, что считают, что следуют закону, потому что начальство пообещало им, что правительство США одобрило эту работу. Байер, Адамс и Герике признались в развертывании сложного кибероружия под названием “Карма”, которое позволило ОАЭ взломать iPhone Apple, не требуя, чтобы цель нажимала на вредоносные ссылки, согласно судебным документам. Karma позволяла пользователям получать доступ к десяткам миллионов устройств и квалифицировалась как система сбора разведданных в соответствии с федеральными правилами экспортного контроля. Но, по словам властей, оперативники не получили требуемого разрешения правительства США на продажу инструмента в ОАЭ. Project Raven использовал Karma для взлома тысяч целей, в том числе лауреата Нобелевской премии йеменского правозащитника и ведущего телешоу BBC, сообщает Reuters.
Кратко. Группа бывших (бывших ли?) сотрудников АНБ взламывали телефоны правозащитников и журналистов по заданию ОАЭ. У меня сразу появился вопрос: "а как они получили доступ к ПО для взлома?"
P.S. Естественно "это другое" и наказание им всего навсего штраф и запрет доступа к секретным документам.